Was ist FSx for Windows File Server?

Amazon FSx for Windows File Server bietet vollständig verwaltete Microsoft-Windows-Dateiserver, die von einem vollständig nativen Windows-Dateisystem unterstützt werden. FSx for Windows File Server bietet die Funktionen, die Leistung und die Kompatibilität, um Unternehmensanwendungen auf einfache Weise zu erweitern und zu verlagern. AWS Cloud

Amazon FSx unterstützt eine breite Palette von Windows-Workloads im Unternehmen mit vollständig verwaltetem Dateispeicher, der auf Microsoft Windows Server basiert. Amazon FSx bietet native Unterstützung für Windows-Dateisystemfunktionen und für das branchenübliche SMB-Protokoll (Server Message Block) für den Zugriff auf Dateispeicher über ein Netzwerk. Amazon FSx ist für Unternehmensanwendungen in der optimiert und bietet native Windows-Kompatibilität AWS Cloud, Unternehmensleistung und Funktionen sowie konsistente Latenzen unter einer Millisekunde.

Windows-Developer können ihre Arbeit mit dem Code, den Anwendungen und Tools, die heute gängig sind, mit dem Dateispeicher auf Amazon FSx unverändert fortsetzen. Zu den für Amazon FSx idealen Windows-Anwendungen und -Workloads gehören Geschäftsanwendungen, Basisverzeichnisse, Webserver, Inhaltsverwaltung, Datenanalyse, Software-Build-Setups und Workloads zur Medienverarbeitung.

Mit FSx for Windows File Server als vollständig verwaltetem Service entfällt der Verwaltungsaufwand, den die Einrichtung und Bereitstellung von Dateiservern und Speichervolumes mit sich bringt. Darüber hinaus hält Amazon FSx die Windows-Software auf dem neuesten Stand, erkennt und behebt Hardwarefehler und führt Backups durch. Es bietet auch eine umfassende Integration mit anderen AWS Diensten wie AWS IAM AWS Directory Service for Microsoft Active Directory WorkSpacesAWS Key Management Service, Amazon und AWS CloudTrail.

Ressourcen für FSx for Windows File Server: Dateisysteme, Backups und Dateifreigaben

Die Hauptressourcen in Amazon FSx sind Dateisysteme und Backups. In einem Dateisystem speichern Sie Ihre Dateien und Ordner und greifen darauf zu. Ein Dateisystem besteht aus einem oder mehreren Windows-Dateiservern und Speichervolumes. Wenn Sie ein Dateisystem erstellen, geben Sie eine Menge an Speicherkapazität (in GiB), SSD-IOPS und Durchsatzkapazität (in MB/s) an. Sie können diese Eigenschaften an Ihre Bedürfnisse anpassen, nachdem Sie das Dateisystem erstellt haben. Weitere Informationen finden Sie unter Verwaltung der Speicherkapazität, Verwalten von SSD-IOPS und Verwaltung der Durchsatzkapazität.

FSx for Windows File Server-Backups sind file-system-consistent äußerst robust und inkrementell. Um die Konsistenz des Dateisystems sicherzustellen, verwendet Amazon FSx den Volume Shadow Copy Service (VSS) in Microsoft Windows. Automatische tägliche Backups sind standardmäßig aktiviert, wenn Sie ein Dateisystem erstellen. Sie können auch jederzeit zusätzliche manuelle Backups erstellen. Weitere Informationen finden Sie unter Arbeiten mit Backups.

Eine Windows-Dateifreigabe ist ein bestimmter Ordner (und seine Unterordner) in Ihrem Dateisystem, den Sie Ihren Recheninstanzen mit SMB zugänglich machen. Ihr Dateisystem verfügt bereits über eine standardmäßige Windows-Dateifreigabe namens. \share Mithilfe der grafischen Benutzeroberfläche (GUI) für gemeinsame Ordner unter Windows können Sie beliebig viele andere Windows-Dateifreigaben erstellen und verwalten. Weitere Informationen finden Sie unter Verwenden von Microsoft Windows-Dateifreigaben.

Auf Dateifreigaben wird entweder über den DNS-Namen des Dateisystems oder über DNS-Aliase zugegriffen, die Sie dem Dateisystem zuordnen. Weitere Informationen finden Sie unter DNS-Aliase verwalten.

Zugreifen auf Dateifreigaben

Auf Amazon FSx kann über Compute-Instances mit dem SMB-Protokoll zugegriffen werden (unterstützt die Versionen 2.0 bis 3.1.1). Sie können von allen Windows-Versionen ab Windows Server 2008 und Windows 7 sowie von aktuellen Linux-Versionen aus auf Ihre Shares zugreifen. Sie können Ihre Amazon FSx-Dateifreigaben auf Amazon Elastic Compute Cloud (Amazon EC2) -Instances und auf WorkSpaces Instances, Amazon AppStream 2.0-Instances und VMware Cloud auf AWS VMs zuordnen.

Sie können von lokalen Compute-Instances aus mit oder auf Ihre Dateifreigaben zugreifen. AWS Direct Connect AWS VPN Neben dem Zugriff auf Dateifreigaben, die sich in derselben VPC, demselben AWS Konto und derselben AWS Region wie das Dateisystem befinden, können Sie auch auf Ihre Freigaben auf Compute-Instances zugreifen, die sich in einer anderen Amazon VPC, einem anderen Konto oder einer anderen Region von Amazon befinden. Sie tun dies mithilfe von VPC-Peering oder Transit-Gateways. Weitere Informationen finden Sie unter Unterstützte Zugriffsmethoden.

Sicherheit und Datenschutz

Amazon FSx bietet mehrere Sicherheits- und Compliance-Stufen, um sicherzustellen, dass Ihre Daten geschützt sind. Es verschlüsselt automatisch Daten im Ruhezustand (sowohl für Dateisysteme als auch für Backups) mithilfe von Schlüsseln, die Sie in AWS Key Management Service (AWS KMS) verwalten. Daten während der Übertragung werden ebenfalls automatisch mit SMB-Kerberos-Sitzungsschlüsseln verschlüsselt. Es wurde auf die Einhaltung der ISO-, PCI-DSS- und SOC-Zertifizierungen geprüft und ist HIPAA-fähig.

Amazon FSx bietet Zugriffskontrolle auf Datei- und Ordnerebene mit Windows-Zugriffskontrolllisten (ACLs). Es bietet Zugriffskontrolle auf Dateisystemebene mithilfe von Amazon Virtual Private Cloud (Amazon VPC) -Sicherheitsgruppen. Darüber hinaus bietet es Zugriffskontrolle auf API-Ebene mithilfe von AWS Identity and Access Management (IAM) -Zugriffsrichtlinien. Benutzer, die auf Dateisysteme zugreifen, werden mit Microsoft Active Directory authentifiziert. Amazon FSx lässt sich integrieren AWS CloudTrail , um Ihre API-Aufrufe zu überwachen und zu protokollieren, sodass Sie sehen können, welche Aktionen Benutzer auf Ihren Amazon FSx-Ressourcen ausgeführt haben.

Darüber hinaus schützt es Ihre Daten, indem es täglich automatisch hochbelastbare Backups Ihres Dateisystems erstellt und es Ihnen ermöglicht, jederzeit zusätzliche Backups zu erstellen. Weitere Informationen finden Sie unter Sicherheit in Amazon FSx.

Verfügbarkeit und Beständigkeit

FSx for Windows File Server bietet Dateisysteme mit zwei Verfügbarkeits- und Haltbarkeitsstufen. Single-AZ-Dateien gewährleisten eine hohe Verfügbarkeit innerhalb einer einzigen Availability Zone (AZ), indem sie Komponentenausfälle automatisch erkennen und beheben. Darüber hinaus bieten Multi-AZ-Dateisysteme Hochverfügbarkeit und Failover-Unterstützung in mehreren Availability Zones, indem sie einen Standby-Dateiserver in einer separaten Availability Zone innerhalb einer Region bereitstellen und verwalten. AWS Weitere Informationen zu Single-AZ- und Multi-AZ-Dateisystembereitstellungen finden Sie unter. Verfügbarkeit und Haltbarkeit: Single-AZ- und Multi-AZ-Dateisysteme

Verwalten von Dateisystemen

Sie können Ihre FSx for Windows File Server Server-Dateisysteme mit benutzerdefinierten PowerShell Fernverwaltungsbefehlen oder in einigen Fällen mit der Windows-eigenen GUI verwalten. Weitere Informationen zur Verwaltung von Amazon FSx-Dateisystemen finden Sie unterVerwaltung von Dateisystemen.

Flexibilität bei Preis und Leistung

FSx for Windows File Server bietet Ihnen Flexibilität in Bezug auf Preis und Leistung, da es sowohl Solid State Drive (SSD) als auch Hard Disk Drive (HDD) Speichertypen anbietet. Festplattenspeicher sind für ein breites Spektrum an Workloads konzipiert, darunter Home-Verzeichnisse, Benutzer- und Abteilungsfreigaben sowie Content-Management-Systeme. SSD-Speicher sind für die leistungsstärksten und latenzempfindlichsten Workloads konzipiert, darunter Datenbanken, Medienverarbeitungs-Workloads und Datenanalyseanwendungen.

Mit FSx for Windows File Server können Sie Dateisystemspeicher, SSD-IOPS und Durchsatz unabhängig voneinander bereitstellen, um die richtige Mischung aus Kosten und Leistung zu erzielen. Sie können den Speicher, die SSD-IOPS und die Durchsatzkapazitäten Ihres Dateisystems an sich ändernde Workload-Anforderungen anpassen, sodass Sie nur für das bezahlen, was Sie benötigen. Weitere Informationen finden Sie unter Kostenoptimierung mit Amazon FSx.

Preise für Amazon FSx

Bei Amazon FSx fallen keine Hardware- oder Softwarekosten im Voraus an. Sie zahlen nur für die genutzten Ressourcen, ohne Mindestverpflichtungen, Einrichtungskosten oder zusätzliche Gebühren. Informationen zu den Preisen und Gebühren im Zusammenhang mit dem Service finden Sie unter Amazon FSx for Windows File Server — Preise.

Annahmen

Um Amazon FSx verwenden zu können, benötigen Sie ein AWS Konto mit einer Amazon EC2 EC2-Instance, WorkSpaces -Instance, AppStream 2.0-Instance oder VM, die in VMware Cloud in AWS Umgebungen des unterstützten Typs ausgeführt wird.

In diesem Leitfaden gehen wir von den folgenden Annahmen aus:

• Wenn Sie Amazon EC2 verwenden, gehen wir davon aus, dass Sie mit Amazon EC2 vertraut sind. Weitere Informationen zur Verwendung von Amazon EC2 finden Sie in der Dokumentation zu Amazon Elastic Compute Cloud.

• Wenn Sie verwenden WorkSpaces, gehen wir davon aus, dass Sie mit WorkSpaces vertraut sind. Weitere Informationen zur Verwendung WorkSpaces finden Sie im WorkSpaces Amazon-Benutzerhandbuch.

• Wenn Sie VMware Cloud on verwenden AWS, gehen wir davon aus, dass Sie damit vertraut sind. Weitere Informationen finden Sie unter VMware Cloud on AWS.

• Wir gehen davon aus, dass Sie mit den Konzepten von Microsoft Active Directory vertraut sind.

Voraussetzungen

Um ein Amazon FSx-Dateisystem zu erstellen, benötigen Sie Folgendes:

• Ein AWS Konto mit den erforderlichen Berechtigungen, um ein Amazon FSx-Dateisystem und eine Amazon EC2 EC2-Instance zu erstellen. Weitere Informationen finden Sie unter Richten Sie Ihr ein AWS-Konto.

• Eine Amazon EC2 EC2-Instance, auf der Microsoft Windows Server in der Virtual Private Cloud (VPC) ausgeführt wird, die auf dem Amazon VPC-Service basiert, den Sie mit Ihrem Amazon FSx-Dateisystem verknüpfen möchten. Informationen zur Erstellung einer Instance finden Sie unter Getting Started with Amazon EC2 Windows Instances im Amazon EC2 EC2-Benutzerhandbuch.

• Amazon FSx arbeitet mit Microsoft Active Directory zusammen, um Benutzerauthentifizierung und Zugriffskontrolle durchzuführen. Sie verbinden Ihr Amazon FSx-Dateisystem bei der Erstellung mit einem Microsoft Active Directory. Weitere Informationen finden Sie unter Arbeiten mit Microsoft Active Directory in FSx for Windows File Server.

• In diesem Handbuch wird davon ausgegangen, dass Sie die Regeln für die Standardsicherheitsgruppe für Ihre VPC, die auf dem Amazon VPC-Service basiert, nicht geändert haben. Falls ja, müssen Sie sicherstellen, dass Sie die erforderlichen Regeln hinzufügen, um Netzwerkverkehr von Ihrer Amazon EC2 EC2-Instance zu Ihrem Amazon FSx-Dateisystem zuzulassen. Weitere Details finden Sie unter Sicherheit in Amazon FSx.

• Installieren und konfigurieren Sie das AWS Command Line Interface ()AWS CLI. Unterstützte Versionen sind 1.9.12 und neuer. Weitere Informationen finden Sie unter Installation, Aktualisierung und Deinstallation von AWS CLI imAWS Command Line Interface Benutzerhandbuch.

  Anmerkung

  Sie können die Version von, die AWS CLI Sie verwenden, mit dem aws --version Befehl überprüfen.

Foren für Amazon FSx for Windows File Server

Wenn Sie bei der Verwendung von Amazon FSx auf Probleme stoßen, verwenden Sie die Foren.

Sind Sie ein Erstbenutzer von Amazon FSx?

Wenn Sie Amazon FSx zum ersten Mal verwenden, empfehlen wir Ihnen, die folgenden Abschnitte der Reihe nach zu lesen:

1. Wenn Sie bereit sind, Ihr erstes Amazon FSx-Dateisystem zu erstellen, versuchen Sie es mit demErste Schritte mit Amazon FSx for Windows File Server.

2. Informationen zur Leistung finden Sie unter Leistung von FSx for Windows File Server.

3. Sicherheitsinformationen zu Amazon FSx finden Sie unterSicherheit in Amazon FSx.

4. Informationen zur Amazon FSx API finden Sie unter Amazon FSx API Reference.